Linux服务器一定要避免的安全隐患SSH

我们经常会在各个平台去购买云服务器商品,这时候一定要记得创建好服务器后修改SSH访问端口,不然有很大风险被肉

下面就来说一下如何修改SSH端口吧~

  1. 用SecureCRT或其他终端软件登录到服务器

  2. 执行命令

    vim /etc/ssh/sshd_config

    #  修改Port 22  改一个比较不常用的端口

  3. 修改完,重启ssh

    systemctl restart sshd

  4. 在服务器的安全组,禁用22的端口规则,并且把新的端口添加进去,这样就修改好了。


如果平时操作中遇到一直提示密码认证失败,但你确定密码是对的情况时,应该就是已经被扫描了,这个时候通过终端软件已经不能进行登录,这时要打开服务器供应商的管理后台进行远程登录,在进行上述操作进行更改端口。

附上几个可以用到的命令:

pam_tally2 -u root  #查看被扫描登录尝试的失败次数

pam_tally2 -u root --reset  #清除失败次数

who  #报告当前登录的每个用户

who /var/log/wtmp  #查看所有登陆记录

last  #服务器创建以来登录过的用户

lastb  #尝试登陆失败的用户信息


赞(0) 打赏
未经允许不得转载:Linux资料 » Linux服务器一定要避免的安全隐患SSH

评论 抢沙发

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏